CVE-2026-45458

Percentyl 35 - wyżej niż 35% wszystkich znanych CVE

Podatność Use-After-Free w Microsoft Office umożliwia nieautoryzowanemu atakującemu lokalne wykonanie kodu. Problem wynika z nieprawidłowego zarządzania pamięcią podczas przetwarzania specjalnie spreparowanych plików.

Atakujący może przejąć kontrolę nad systemem ofiary, instalując złośliwe oprogramowanie, modyfikując dane lub zakłócając działanie systemu. Ryzyko jest szczególnie wysokie w środowiskach korporacyjnych, gdzie Office jest powszechnie używany.

Niezwłocznie zastosuj aktualizację zabezpieczeń opublikowaną przez Microsoft dla dotkniętych wersji pakietu Office. Ogranicz otwieranie plików z nieznanych źródeł oraz wdróż zasady minimalnych uprawnień.